Devvm, AI 코딩 에이전트용 격리 VM 생성 오픈소스 도구 공개

Devvm은 macOS와 Linux에서 코딩 에이전트(Claude Code, Codex, opencode)를 샌드박스화하기 위해 프로젝트별로 격리된 VM을 생성하는 무료 오픈소스(MIT 라이선스) 도구임
프로젝트 폴더만 읽기/쓰기 권한으로 마운트하고 ~/.ssh, ~/.aws 등 호스트 시크릿을 VM 외부에 두며, 모든 네트워크 트래픽을 허용 목록 기반 호스트 사이드 프록시를 통해 라우팅하여 공격의 영향 범위를 제한함
에이전트 자격 증명은 호스트 머신에 유지되고 VM에는 플레이스홀더가 전달되며, 프록시가 외부 요청에 실제 토큰을 주입하여 샌드박스 에이전트에 시크릿이 노출되지 않도록 보장함
프로젝트 파일 기반 자동 툴체인 감지, 환경 설정용 커스텀 레이어, devcontainer.json 호환성을 지원하며, 공유 베이스 이미지 덕분에 후속 VM은 몇 초 만에 시작됨

핵심 내용